🇨🇳 Un actor de amenaza vinculado a China ha atacado la infraestructura crítica de América del Norte. Rastreado como UAT-8837, el grupo busca acceso inicial a redes de alto valor, luego mapea Active Directory y roba credenciales utilizando en su mayoría herramientas de código abierto. Talos dice que se explotó recientemente un zero-day de Sitecore para obtener acceso. 🔗 Leer →